一、步骤 判断是否存在注入，注入是字符型还是数字型 猜解sql查询语句中的字段数 确定显示的字段顺序 获取当前数据库 获取数据库中的表 获取表中的字段名 下载数据 工具：sqlmap 判断是否存在注入，注入是字符型还是数字型 猜解sql查询语句中的字段数 确定显示的字段顺序 获取当前数据库 获取数据 ...
分类：
数据库 时间：
2019-05-12 15:36:45
阅读次数：
131
1.Explain是什么? Explain关键字可以模拟优化器执行SQL查询语句，从而知道MySQL是如何处理你的SQL语句。分析你的查询语句或者表结构性能瓶颈 2.Explain 的用处？ 表的读取顺序 数据读取操作的操作类型 那些索引可以使用 那些索引被实际使用 表之间的引用 每张表有多少行被优 ...
分类：
数据库 时间：
2019-05-06 19:08:13
阅读次数：
208
一条SQL查询语句是如何执行的 下面是MySql的基本架构示意图，从图中可以清楚地看到SQL语句在MySQL的各个功能模块中的执行过程。 大体来讲，MySQL可以分为Server层和存储引擎层两部分。 Server层 Server层包括连接器、查询缓存、分析器、优化器、执行器等，涵盖了MySql的大 ...
分类：
数据库 时间：
2019-05-03 18:33:48
阅读次数：
192
DVWA-SQL注入 一、SQL注入概念 SQL注入是指攻击者通过注入恶意的SQL命令,破坏SQL查询语句的结构,从而达到执行恶意SQL语句的目的。 二、手工注入常规思路 1.判断是否存在注入，注入是字符型还是数字型 2.猜解SQL查询语句中的字段数 3.确定回显位置 4.获取当前数据库 5.获取数 ...
分类：
数据库 时间：
2019-05-03 14:48:53
阅读次数：
161
安装准备 "安装grafana" 安装mysql grafana操作步骤 新建数据源,支持mysql 数据库连接失败处理: https://www.jianshu.com/p/684bc3a77ac9 新建面板 配置sql查询语句。首次使用配置错误，左上角会有相应的提示信息 配置x,y轴单位与说明 ...
分类：
其他好文 时间：
2019-05-01 13:24:50
阅读次数：
135
教材学习内容总结 第11章 JDBC与MySQL数据库 一、JDBC的操作： (1)与一个数据库建立连接。 (2)向数据库发送SQL语句。 (3)处理数据库返回的结果。 2.连接数据库 P329 3.查询操作 得到SQL查询语句对象 处理查询结果 关闭连接 4.更新、添加与删除操作 P337 5.使 ...
分类：
其他好文 时间：
2019-04-29 09:16:46
阅读次数：
126
--14．列出所有雇员的雇员名称、部门名称和薪金。 select e.ename,d.dname,e.sal from emp e,dept d where e.deptno = d.deptno;--16．列出分配有雇员数量的所有部门的详细信息即使是分配有0个雇员。 select d.deptno ...
分类：
数据库 时间：
2019-04-20 21:24:11
阅读次数：
243
--1、使用基本查询语句. --(1)查询DEPT表显示所有部门名称. select * from dept; --(2)查询EMP表显示所有雇员名及其全年收入(月收入=工资+补助),处理NULL行,并指定列别名为"年收入"。（NVL(comm,0) comm取空值时用0替代） select ena ...
分类：
数据库 时间：
2019-04-19 19:41:28
阅读次数：
218
一、ORM 与 SQLAlchemy 简介 ORM 全称 Object Relational Mapping, 翻译过来叫对象关系映射。简单的说，ORM 将数据库中的表与面向对象语言中的类建立了一种对应关系。这样，我们要操作数据库，数据库中的表或者表中的一条记录就可以直接通过操作类或者类实例来完成。 ...
分类：
数据库 时间：
2019-04-10 23:25:39
阅读次数：
212
导语： 很多情况下，有很多人用各种select语句查询到了他们想要的数据后，往往便以为工作圆满结束了。这些事情往往发生在一些学生亦或刚入职场但之前又没有很好数据库基础的小白身上，但所谓闻道有先后，只要我们小白好好学习，天天向上，还是很靠谱的。 当一个sql查询语句被写出来之后，其实你的工作只完成了一 ...
分类：
数据库 时间：
2019-03-14 00:36:20
阅读次数：
264
